Dipakparmar2007

**Nome do software vulnerável e versões afetadas** Versões do plugin bbPress até a 2.6.4 **Descrição** A vulnerabilidade diz respeito a um XSS armazenado na seção de criação de fóruns do plugin bbPress, permitindo a execução de JavaScript no endpoint da API “wp-admin/edit.php?post type=forum”, que é a página de listagem de fóruns, para todos os usuários. Um administrador pode explorar essa vulnerabilidade no URI “wp-admin/post.php?action=edit”. **Recomendações** Para versões do plugin bbPress até a 2.6.4, atualize para uma versão posterior à 2.6.4 para resolver o problema. Como solução temporária, considere restringir o acesso à seção de criação de fóruns e à página de listagem de fóruns para minimizar o risco de exploração. Evite usar os endpoints da API afetados até que o problema seja resolvido.